СЕЛинук често постављана питања (ФАК)

Здраво свима! Посебно за студенте курса „Линук безбедност“ припремили смо превод званичног ФАК пројекта СЕЛинук. Чини нам се да овај превод може бити од користи не само студентима, па га делимо са вама.

Покушали смо да одговоримо на нека од најчешће постављаних питања о пројекту СЕЛинук. Питања су тренутно подељена у две главне категорије. Сва питања и одговори су дати на страници са честим питањима.

Преглед

Преглед

1. Шта је безбедносно побољшани Линук?
   Безбедносно побољшани Линук (СЕЛинук) је референтна имплементација Фласк безбедносне архитектуре за флексибилну, принудну контролу приступа. Направљен је да покаже корисност флексибилних механизама спровођења и како се такви механизми могу додати у оперативни систем. Фласк архитектура је касније интегрисана у Линук и портована на неколико других система, укључујући оперативни систем Соларис, оперативни систем ФрееБСД и Дарвин кернел, што је довело до широког спектра повезаних послова. Фласк архитектура пружа општу подршку за спровођење многих типова политика примене контроле приступа, укључујући оне засноване на концептима примене типа, контроле приступа засноване на улогама и безбедности на више нивоа.
2. Шта линукс са побољшаном безбедношћу пружа оно што стандардни Линук не може?
   Безбедносно побољшано Линук језгро примењује принудне политике контроле приступа које ограничавају корисничке програме и системске сервере на минимални скуп привилегија које су им потребне за обављање свог посла. Са овим ограничењем, смањена је или елиминисана способност ових корисничких програма и системских демона да изазову штету у случају компромиса (на пример, због преливања бафера или погрешне конфигурације). Овај механизам ограничења функционише независно од традиционалних Линук механизама контроле приступа. Он нема концепт „роот“ суперкорисника и не дели добро познате недостатке традиционалних Линук безбедносних механизама (нпр. зависност од бинарних датотека сетуид/сетгид).
   Безбедност неизмењеног Линук система зависи од исправности кернела, свих привилегованих апликација и сваке њихове конфигурације. Проблем у било којој од ових области може угрозити цео систем. Насупрот томе, безбедност модификованог система заснованог на безбедносно побољшаном Линук кернелу зависи првенствено од исправности кернела и конфигурације његове безбедносне политике. Иако проблеми са исправношћу или конфигурацијом апликације могу дозволити ограничено угрожавање појединачних корисничких програма и системских демона, они не представљају безбедносни ризик за друге корисничке програме и системске демоне или за безбедност система у целини.
3. За шта је она добра?
   Нове безбедносне карактеристике Линук-а су дизајниране да обезбеде сегрегацију информација на основу захтева за поверљивост и интегритет. Они су дизајнирани да спрече процесе да читају податке и програме, мењају податке и програме, заобилазе механизме безбедности апликација, извршавају непоуздане програме или ометају друге процесе кршећи безбедносну политику система. Они такође помажу у ограничавању потенцијалне штете коју могу проузроковати злонамерни софтвер или програми са грешкама. Такође би требало да буду корисни да обезбеде да корисници са различитим безбедносним дозволама могу да користе исти систем за приступ различитим врстама информација са различитим безбедносним захтевима без угрожавања тих захтева.
4. Како могу добити копију?
   Многе Линук дистрибуције укључују подршку за СЕЛинук који је већ уграђен као подразумевана функција или као опциони пакет. Основни СЕЛинук кориснички код је доступан на ГитХуб. Крајњи корисници би генерално требало да користе пакете које обезбеђује њихова дистрибуција.
5. Шта је укључено у ваше издање?
   НСА издање СЕЛинук-а укључује основни СЕЛинук кориснички код. Подршка за СЕЛинук је већ укључена у главно језгро Линука 2.6, доступно на кернел.орг. Основни СЕЛинук кориснички код се састоји од библиотеке за манипулацију бинарним политикама (либсепол), компајлера политика (цхецкполици), библиотеке за безбедносне апликације (либселинук), библиотеке за алате за управљање политикама (либсеманаге) и неколико услужних програма који се односе на политике ( полицицореутилс).
   Поред језгра са омогућеним СЕЛинуком и основног корисничког кода, биће вам потребна политика и неки СЕЛинук закрпљени пакети корисничког простора да бисте користили СЕЛинук. Полиса се може добити од Пројекат референтне политике СЕЛинук.
6. Могу ли да инсталирам ојачани Линук на постојећи Линук систем?
   Да, можете инсталирати само СЕЛинук модификације на постојећи Линук систем или можете инсталирати Линук дистрибуцију која већ укључује подршку за СЕЛинук. СЕЛинук се састоји од Линук кернела са подршком за СЕЛинук, основног скупа библиотека и услужних програма, неких модификованих корисничких пакета и конфигурације политике. Да бисте га инсталирали на постојећи Линук систем који нема подршку за СЕЛинук, морате бити у могућности да компајлирате софтвер и такође имате друге потребне системске пакете. Ако ваша Линук дистрибуција већ укључује подршку за СЕЛинук, не морате да правите или инсталирате НСА издање СЕЛинук-а.
7. Колико је безбедносно побољшани Линук компатибилан са неизмењеним Линуком?
   Безбедносно побољшани Линук обезбеђује бинарну компатибилност са постојећим Линук апликацијама и постојећим модулима језгра Линука, али неким модулима језгра може бити потребна модификација да би правилно деловали са СЕЛинук-ом. Ове две категорије компатибилности су детаљно размотрене у наставку:
   • Компатибилност апликација
     СЕЛинук обезбеђује бинарну компатибилност са постојећим апликацијама. Проширили смо структуре података кернела да бисмо укључили нове безбедносне атрибуте и додали нове АПИ позиве за безбедносне апликације. Међутим, нисмо променили ниједну структуру података видљиву у апликацији, нити смо променили интерфејс било ког постојећег системског позива, тако да постојеће апликације и даље могу да раде све док им безбедносна политика то дозвољава.
   • Компатибилност модула кернела
     У почетку, СЕЛинук је обезбедио само почетну компатибилност за постојеће модуле кернела; било је неопходно поново компајлирати такве модуле са модификованим заглављима кернела да би се покупила нова безбедносна поља додата структурама података језгра. Пошто су ЛСМ и СЕЛинук сада интегрисани у маинстреам Линук 2.6 кернел, СЕЛинук сада обезбеђује бинарну компатибилност са постојећим модулима кернела. Међутим, неки модули кернела можда неће добро комуницирати са СЕЛинук-ом без модификација. На пример, ако модул кернела директно додељује и поставља објекат кернела без коришћења нормалних функција иницијализације, онда објекат кернела можда нема одговарајуће безбедносне информације. Неки модули кернела такође могу да немају одговарајуће безбедносне контроле за своје операције; сви постојећи позиви функцијама кернела или функцијама дозвола ће такође покренути СЕЛинук провере дозвола, али ће можда бити потребне детаљније или додатне контроле да би се примениле МАЦ смернице.
     Безбедносно побољшани Линук не би требало да ствара проблеме интероперабилности са редовним Линук системима ако су све неопходне операције дозвољене конфигурацијом безбедносне политике.
8. Која је сврха примера конфигурације безбедносне политике?
   На високом нивоу, циљ је да се демонстрира флексибилност и сигурност принудних контрола приступа и да се обезбеди једноставан радни систем са минималним променама у апликацији. На нижем нивоу, политика има скуп циљева, описаних у документацији политике. Ови циљеви укључују контролу приступа сировим подацима, заштиту интегритета језгра, системског софтвера, информација о конфигурацији система и системских евиденција, ограничавање потенцијалне штете која би могла бити узрокована искоришћавањем рањивости у процесу који захтева привилегије, заштиту привилегованих процеса од извршавања злонамерних кода, заштити улогу администратора и домен од пријављивања без аутентификације корисника, спречи нормалне корисничке процесе да ометају системске или администраторске процесе и заштите кориснике и администраторе од искоришћавања рањивости у свом претраживачу злонамерним мобилним кодом.
9. Зашто је Линук изабран као основна платформа?
   Линук је изабран као платформа за почетну референтну имплементацију овог рада због његовог растућег успеха и отвореног развојног окружења. Линук пружа одличну прилику да се покаже да ова функционалност може бити успешна на оперативном систему домаћина и, у исто време, допринети безбедности система који се широко користи. Линук платформа такође пружа одличну прилику да овај рад добије најшири могући поглед и можда послужи као основа за додатна безбедносна истраживања других ентузијаста.
10. Зашто сте радили овај посао?
    Национална истраживачка лабораторија за безбедност информација Агенција за националну безбедност је одговорна за истраживање и развој напредне технологије како би омогућила НСА да обезбеди решења за безбедност информација, производе и услуге информационим инфраструктурама критичним за интересе националне безбедности САД.
    Стварање одрживог безбедног оперативног система остаје велики истраживачки изазов. Наш циљ је да створимо ефикасну архитектуру која пружа неопходну подршку за безбедност, покреће програме на у великој мери транспарентан начин за корисника и која је привлачна добављачима. Верујемо да је важан корак у постизању овог циља да се покаже како се механизми присилне контроле приступа могу успешно интегрисати у главни оперативни систем.
11. Како је ово повезано са претходним истраживањем ОС НСА?
    Истраживачи из Националне истраживачке лабораторије НСА-е удружили су се са Сецуре Цомпутинг Цорпоратион (СЦЦ) како би развили моћну и флексибилну архитектуру спровођења засновану на Типе Енфорцемент, механизму који је пионир ЛОЦК систем. НСА и СЦЦ су развили два прототипа архитектуре засноване на Мацх-у: ДТМацх и ДТОС (http://www.cs.utah.edu/flux/dtos/). НСА и СЦЦ су затим сарађивали са Флук Ресеарцх Гроуп на Универзитету Утах на преносу архитектуре на Флуке Ресеарцх оперативни систем. Током ове миграције, архитектура је рафинисана да обезбеди бољу подршку за динамичке безбедносне политике. Ова побољшана архитектура је названа Фласк (http://www.cs.utah.edu/flux/flask/). Сада је НСА интегрисала Фласк архитектуру у Линук оперативни систем како би технологију приближила широј заједници програмера и корисника.
12. Да ли је Линук са побољшаном безбедношћу поуздан оперативни систем?
    Израз „поуздани оперативни систем“ се генерално односи на оперативни систем који пружа довољну подршку за слојевиту безбедност и валидацију како би се испунио одређени скуп владиних захтева. Безбедносно побољшани Линук укључује корисне увиде из ових система, али се фокусира на принудну контролу приступа. Првобитни циљ развоја Линук-а са побољшаним безбедношћу био је да се створи корисна функционалност која пружа опипљиве безбедносне предности у широком спектру окружења у стварном свету како би се демонстрирала ова технологија. СЕЛинук сам по себи није поуздан оперативни систем, али пружа критичну безбедносну функцију – принудну контролу приступа – неопходну за поуздани оперативни систем. СЕЛинук је интегрисан у Линук дистрибуције које су оцењене у складу са означеним профилом безбедносне заштите. Информације о тестираним и тестираним производима можете пронаћи на http://niap-ccevs.org/.
13. Да ли је заиста заштићена?
    Концепт безбедног система укључује многе атрибуте (на пример, физичку безбедност, безбедност особља, итд.), а Линук са побољшаном безбедношћу адресира само веома узак скуп ових атрибута (то јест, контроле примене оперативног система). Другим речима, „безбедан систем“ значи довољно сигуран да заштити неке информације у стварном свету од стварног противника на којег се упозорава власник и/или корисник информација. Безбедносно побољшани Линук је намењен само да прикаже потребне контроле у ​​модерном оперативном систему као што је Линук, па је мало вероватно да ће сам по себи одговарати било којој занимљивој дефиницији безбедног система. Верујемо да ће технологија демонстрирана у Линук-у са побољшаном безбедношћу бити корисна људима који граде безбедне системе.
14. Шта сте урадили да побољшате гаранцију?
    Циљ овог пројекта је био додавање принудних контрола приступа уз минималне промене у Линук. Овај последњи циљ озбиљно ограничава оно што се може учинити да се побољшају гаранције, тако да није било посла на побољшању гаранција на Линук-у. С друге стране, побољшања се заснивају на претходном раду на дизајну безбедносне архитектуре високе безбедности, а већина ових принципа дизајна је пренета на безбедносно побољшани Линук.
15. Да ли ће ЦЦЕВС проценити Линук са побољшаном безбедношћу?
    Сам по себи, Линук са побољшаном безбедношћу није дизајниран да реши читав низ безбедносних проблема које представља безбедносни профил. Иако би било могуће проценити само његову тренутну функционалност, верујемо да би таква процена имала ограничену вредност. Међутим, радили смо са другима на укључивању ове технологије у дистрибуције Линука које су процењене и дистрибуције које су у евалуацији. Информације о тестираним и тестираним производима можете пронаћи на http://niap-ccevs.org/.
16. Да ли сте покушали да поправите неке пропусте?
    Не, нисмо тражили нити пронашли било какве пропусте у току нашег рада. Дали смо само довољно минималног доприноса да додамо нашу нову опрему.
17. Да ли је овај систем одобрен за употребу у влади?
    Безбедносно побољшани Линук нема посебно или додатно одобрење за владину употребу у односу на било коју другу верзију Линук-а. Безбедносно побољшани Линук нема посебно или додатно одобрење за употребу од стране владе у односу на било коју другу верзију Линук-а.
18. По чему се ово разликује од других иницијатива?
    Безбедносно побољшани Линук има добро дефинисану архитектуру за флексибилну принудну контролу приступа која је експериментално тестирана са неколико прототипних система (ДТМацх, ДТОС, Фласк). Извршене су детаљне студије о способности архитектуре да подржи широк спектар безбедносних политика и доступне су у http://www.cs.utah.edu/flux/dtos/ и http://www.cs.utah.edu/flux/flask/.
    Архитектура пружа детаљну контролу над многим апстракцијама језгра и услугама које не контролишу други системи. Неке од карактеристичних карактеристика Линук система са проширеном безбедношћу су:
    • Чисто одвајање политике од права извршења
    • Добро дефинисани интерфејси политике
    • Независност од специфичних политика и језика политике
    • Независност од специфичних формата и садржаја заштитних налепница
    • Одвојене ознаке и контроле за објекте и услуге кернела
    • Кеширање одлука приступа за ефикасност
    • Подршка променама политике
    • Контрола иницијализације процеса и наслеђивања и извршавања програма
    • Управљање системима датотека, директоријумима, датотекама и описима отворених датотека
    • Управљање утичницама, порукама и мрежним интерфејсима
    • Контрола коришћења "Могућности"
19. Која су ограничења лиценцирања за овај систем?
    Сав изворни код се налази на сајту https://www.nsa.gov, дистрибуира се под истим условима као и оригинални изворни кодови. На пример, исправке за Линук кернел и исправке за многе постојеће услужне програме доступне овде се објављују под условима ГНУ Општа јавна лиценца (ГПЛ).
20. Да ли постоје контроле извоза?
    Не постоје додатне контроле извоза за Линук са проширеном безбедношћу у поређењу са било којом другом верзијом Линук-а.
21. Да ли НСА планира да га користи у земљи?
    Из очигледних разлога, НСА не коментарише оперативну употребу.
22. Да ли Изјава о гаранцијама Сецуре Цомпутинг Цорпоратион од 26. јула 2002. мења став НСА да је СЕЛинук стављен на располагање под ГНУ општом јавном лиценцом?
    Став НСА се није променио. НСА и даље верује да одредбе и услови ГНУ Опште јавне лиценце регулишу употребу, копирање, дистрибуцију и модификацију СЕЛинука. Центиметар. Саопштење за штампу НСА 2. јануара 2001.
23. Да ли НСА подржава софтвер отвореног кода?
    Иницијативе за безбедност софтвера НСА обухватају и власнички и софтвер отвореног кода, а ми смо успешно користили и власничке и моделе отвореног кода у нашим истраживачким активностима. Рад НСА на побољшању безбедности софтвера мотивисан је једним једноставним разматрањем: да максимално искористимо наше ресурсе како бисмо клијентима НСА пружили најбоље могуће безбедносне опције у њиховим производима који се најчешће користе. Циљ истраживачког програма НСА је да развије технолошки напредак који се може поделити са заједницом за развој софтвера кроз различите механизме преноса. НСА не подржава нити промовише било који одређени софтверски производ или пословни модел. Уместо тога, НСА промовише безбедност.
24. Да ли НСА подржава Линук?
    Као што је горе наведено, НСА не подржава нити промовише ниједан одређени софтверски производ или платформу; НСА само доприноси повећању безбедности. Фласк архитектура демонстрирана у СЕЛинук референтној имплементацији је портована на неколико других оперативних система укључујући Соларис, ФрееБСД и Дарвин, портована на Ксен хипервизор и примењена на апликације као што су Кс Виндов Систем, ГЦонф, Д-БУС и ПостгреСКЛ . Концепти фласк архитектуре су широко применљиви на широк спектар система и окружења.

Сарадња

1. Како планирамо да комуницирамо са Линук заједницом?
   Имамо скуп веб страница на НСА.гов, који ће нам служити као главни начин за објављивање безбедносно побољшаних информација о Линуку. Ако сте заинтересовани за Линук са побољшаном безбедношћу, препоручујемо вам да се придружите мејлинг листи програмера, погледате изворни код и дате повратне информације (или код). Да бисте се придружили маилинг листи програмера, погледајте Страница за слање СЕЛинук програмера.
2. Ко може помоћи?
   СЕЛинук сада одржава и побољшава Линук софтверска заједница отвореног кода.
3. Да ли НСА финансира било какав пратећи рад?
   НСА тренутно не разматра предлоге за даљи рад.
4. Која врста подршке је доступна?
   Намеравамо да решавамо проблеме путем мејлинг листе [емаил заштићен], али нећемо моћи да одговоримо на сва питања у вези са одређеним сајтом.
5. Ко је помогао? Шта су радили?
   Линукс прототип са побољшаном безбедношћу развила је НСА са истраживачким партнерима из НАИ Лабс, Сецуре Цомпутинг Цорпоратион (СЦЦ) и МИТЕР Цорпоратион. Много више материјала уследило је након првог јавног објављивања. Погледајте списак учесника.
6. Како могу сазнати више?
   Подстичемо вас да посетите наше веб странице, прочитате документацију и претходне истраживачке радове и учествујете на нашој мејлинг листи. [емаил заштићен]

Да ли вам је превод користан? Напишите коментаре!

Извор: ввв.хабр.цом